CVE-2023-3263
Publiée le 2023-08-14 · Dernière modification le 2026-06-17
Les PDU Dataprobe iBoot utilisant la version 1.43.03312023 ou une version antérieure du firmware sont vulnérables à un contournement de l'authentification via l'API REST. Un attaquant disposant d'un accès réseau peut utiliser des caractères spéciaux pour tromper le système et obtenir un jeton d'autorisation valide, lui permettant ainsi de lire l'état de la distribution d'énergie et des relais. Cet exploit ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisé à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to authentication bypass in the REST API due to the mishandling of special characters when parsing credentials.Successful exploitation allows the malicious agent to obtain a valid authorization token and read information relating to the state of the relays and power distribution.